Мы — долго запрягаем, быстро ездим, и сильно тормозим.

FreeBSD
  настройка
  подсчёт трафика
  программы
  почтовые системы
  Шелезяки
  Мелочи
  Файловая система
  WWW
  Security
  немного о безопасности
  VPN (PoPToP)
  PortSentry
  sysctl
  vtund
  ipfwcount
  FreeBSD & DSA
  mpd – легко и просто!
  mpd + freeradius + mysql
  Бронированный FreeBSD
  sshit
  DSL-G804V и FreeBSD 6.2
  portaudit
  OpenVPN
  Bluetooth proximity monitor
  ESET NOD32
  GEOM-ELI
  stunnel для pop3,smtp
  NOD32 mirror
  mpd5 + ipfw-nat
  Openvpn 2 офиса
  Hotspot
  OpenVPN+авторизация
  termlog
  mpd5 + сжатие и шифрование
  ipsec_vpnc
  TOR Сервер
  Snort на FreeBSD
  Arpwatch
  Установка и настройка OpenVPN
  NOD32_mirror_v2
  Fail2ban
  IPSec
  Перенос OpenVPN сервера
  Wpa/WPA2-Radius+EAP-TLS/EAP-PEAP
  nod32 mirror script
  MAC + apache
  system
  Games Servers
  X11
  Programming
Очумелые Ручки
OpenBSD
Cisco


www.lissyara.su —> статьи —> FreeBSD —> Security —> mpd5 + сжатие и шифрование

Установка VPN сервера mpd5 + сжатие и шифрование

Автор: Cancer.


На днях появилась задача в Офисе настроить VPN сервер. Выбрал что то по проще а именно mpd.

Задачи:
Удаленно иметь доступ к сети Офиса (192.168.10.0/24), для того что бы бухгалтер, менеджер, я и другие сотрудники с ноутбука и не только с ноута, с ОСями Linux, FreeBSD, Windows XP, Windows Vista, Windows 7 могли бы подключаться к корпоративной сети и иметь доступ к программам 1С Торговля, Бухгалтерия по RDP, так же к файлопомойке и многому другому, ну в общем ко всей корпоративной сети.
Так как тарифный план нашего провайдера ЮТК дороговат и не анлим, понадобилось сжатие трафика, ну и конечно же шифрование.

Итого: нужен доступ к корпоративной сети, сжатием трафика и шифрование.

Конфигурация сервера:
Celeron-1700Hz,DDR-256Mb,HDD-20Gb=> 2 сетевых интерфейса rl0 и rl1
rl0 192.168.10.11 (в локалку смотрит)
rl1 192.168.1.11  (в модем смотрит)
FreeBSD 6.2
Получается так INTERNET-----(Модем)---rl1(Server_VPN)rl0-----LAN



Первым делом убеждаемся что у нас в rc.conf включено
//> cat /etc/rc.conf | grep gateway
gateway_enable="YES"

если нету, то добавляем в /etc/rc.conf
//> echo 'gateway_enable="YES"' >> /etc/rc.conf

и даем команду (перезапуск сетевых служб)
//> /etc/netstart



Ставим VPN сервер MPD5




Далее устанавливаем MPD
//> cd /usr/ports/net/mpd5
/usr/ports/net/mpd5/> make config

     +--------------------------------------------------------------------+
     |                   Options for mpd 5.4                              |
     | +----------------------------------------------------------------+ |
     | |  [ ] NG_CAR     Use ng_car kernel module from port (< 7.0 only)| |
     | |  [ ] NG_IPACCT  Use ng_ipacct kernel module from port          | |
     | |                                                                | |
     | |                                                                | |
     | |                                                                | |
     | |                                                                | |
     +-+------v(+)------------------------------------------------------+-+
     |                       [  OK  ]       Cancel                        |
     +--------------------------------------------------------------------+

/usr/ports/net/mpd5/> make install clean

//> cd /usr/local/etc/mpd5


Создаем конфиг VPN сервера mpd.conf и файл где храниться будут логины и пароли mpd.secret
/usr/local/etc/mpd5/> touch mpd.conf
/usr/local/etc/mpd5/> touch mpd.secret


Далее даем права тольно на чтение -r--r----- для повышения безопасности.
//> chmod 440 /usr/local/etc/mpd5/mpd.conf
//> chmod 440 /usr/local/etc/mpd5/mpd.secret



И рисуем конфиг нашего VPN сервера
//> ee /usr/local/etc/mpd5/mpd.conf

#################################################################
#
#       MPD configuration file
#
# This file defines the configuration for mpd: what the
# bundles are, what the links are in those bundles, how
# the interface should be configured, various PPP parameters,
# etc. It contains commands just as you would type them
# in at the console. Lines without padding are labels. Lines
# starting with a "#" are comments.
#
# $Id: mpd.conf.sample,v 1.46 2009/04/29 11:04:17 amotin Exp $
#
#################################################################

startup:
# Задаем пароль для доступа в web-intarface
# т.е меняем password на свой пароль
        set user admin password admin
# set user password cancer
# configure the console
        set console self 127.0.0.1 5005
        set console open
# configure the web server
        set web self 0.0.0.0 5006
        set web open

default:
        load pptp_server

pptp_server:
# Определяем диапазон выдаваемых IP удалённым клиентам
# у меня с ...200 по ...220
        set ippool add poolsat 192.168.10.200 192.168.10.220
        create bundle template B
        set iface enable proxy-arp
        set iface idle 0
        set iface enable tcpmssfix
        set ipcp yes vjcomp
# IP адрес сервера, который мы будем показывать клиентам
# в моем случае 192.168.10.254 (можно не реальный IP)
        set ipcp ranges 192.168.10.254/32 ippool poolsat
# Здесь указываем DNS сервер
        set ipcp dns 192.168.10.1
# Здесь указываем Wins сервер
        set ipcp nbns 192.168.10.1


# Enable Microsoft Point-to-Point encryption (MPPE)
        set bundle enable compression
        set ccp yes mppc
        set mppc yes compress e40 e56 e128 stateless

# Create clonable link template named L
        create link template L pptp
# Set bundle template to use
        set link action bundle B
# Multilink adds some overhead, but gives full 1500 MTU
        set link enable multilink
        set link yes acfcomp protocomp
        set link no pap chap eap
        set link enable chap
        set link enable chap-msv1
        set link enable chap-msv2
# We reducing link mtu to avoid GRE packet fragmentation.
        set link mtu 1460
        set link keep-alive 10 60

# Configure PPTP and open link
# Тут указываем IP сетевой карты или имя интерфейса (rl1) смотрящего в интернет
        set pptp self rl1
# Allow to accept calls
        set link enable incoming



Записываем в файл логины и пароли для доступа к VPN серверу
//> ee /usr/local/etc/mpd5/mpd.secret

#################################################################
#
#       MPD secrets file
#
# This file contains login, password pairs, called "secrets".
# Entries are used for authentication in either or both directions,
# as well as telnet console login.
#
# For example, to use the "MyLogin" secret, use this command:
#
#       set bundle authname MyLogin
#
# Each entry may have a third field containing an IP address range
# specifying the allowable address assignments for that # peer.
#
# NOTE: this file should not be readable by anyone except root!
#
# $Id: mpd.secret.sample,v 1.2 2007/01/27 13:28:44 amotin Exp $
#
#################################################################
#Пользователь              Пароль             Выдаваемый пользователю IP

user1                    "password"               192.168.10.198
user2                    "password2"              192.168.10.199
# Этим 2 пользователям выдаются динамический IP адреса с ...200 по ...220
# т.е те которые в момент подключения не заняты
user3                    "password3"                     *
user4                    "password4"                     *



Добавим в строки в syslog.conf для того что бы можно было смотреть логи нашего сервера
//> ee /etc/syslog.conf

!mpd
*.*                                             /var/log/mpd.log

Создаем файл где куда будут записывать логи mpd
//> touch /var/log/mpd.log

Даем права только root для чтения и записи в mpd.log
//> chmod 600 /var/log/mpd.log

Перезапускаем syslogd
//> /etc/rc.d/syslogd reload


Добавляем mpd в автозапуск
//> echo 'mpd_enable="YES"' >> /etc/rc.conf


Запускаем MPD5
//> /usr/local/etc/rc.d/mpd5 start
Starting mpd5.
//>

Смотрим в процессы
//> ps axw | grep mpd

14405 ?? Is 0:00,02 /usr/local/sbin/mpd5 -p /var/run/mpd5.pid -b




Если стоит на сервере фаерволл pf или еще какой, нужно открыть порт 1723
pass in quick on $ext_if proto tcp from any to self port 1723


Сервер уже должен работать, только пока без сжатия






Настраиваем сжатие



Качаем mppc-1.0.tgz и кладем его в /usr/home/

Модули компрессии MPPC
файл скачан размер размещён примечание
mppc-1.0.tgz
3235 4.8kb 2009-01-28 Модули компрессии mppc-1.0.tgz



Распаковываем содержимое mppc-1.0.tgz и сразу же кладем сюда /usr/src/sys/net/
/usr/home/> tar -xvf mppc-1.0.tgz -C /usr/src/sys/net/



Правим Makefile для того что бы активировать сжатие
//> ee /usr/src/sys/modules/netgraph/mppc/Makefile
# поменять
NETGRAPH_MPPC_COMPRESSION?=     0
# на
NETGRAPH_MPPC_COMPRESSION?=     1

Переходим в директорию
//> cd /usr/src/sys/modules/netgraph/mppc

И устанавливаем
/usr/src/sys/modules/netgraph/mppc/> make && make install && make clean




Далее выполняем это действие для тех у кого FreeBSD 6.2 или менее, для тех у кого FreeBSD 6.3 и выше, пропускает только это действие, так как с 6.3 поддержка уже включена.

Добавляем соответствующие строки.
//> ee /usr/src/sys/conf/files

net/mppcc.c			optional netgraph_mppc_compression
net/mppcd.c			optional netgraph_mppc_compression

//> rehash






Собираем ядро с поддержкой сжатия




Теперь нужно собрать ядро с поддержкой сжатия MPPC
Подробнее от том как собирать ядро и что оно о себе представляет тут или читаем handbook

Добавляем эти опции в ядро
//> ee /usr/src/sys/i386/conf/GENERIC

options         NETGRAPH
options         NETGRAPH_ETHER
options         NETGRAPH_SOCKET
options         NETGRAPH_TEE
options         NETGRAPH_MPPC_ENCRYPTION
options         NETGRAPH_MPPC_COMPRESSION
options         NETGRAPH_BPF
options         NETGRAPH_IFACE
options         NETGRAPH_KSOCKET
options         NETGRAPH_PPP
options         NETGRAPH_PPTPGRE
options         NETGRAPH_TCPMSS
options         NETGRAPH_VJC
options         NETGRAPH_ONE2MANY
options         NETGRAPH_RFC1490
options         NETGRAPH_TEE
options         NETGRAPH_TTY
options         NETGRAPH_UI

//> cd /usr/src/

И собираем ядро
/usr/src/> make buildkernel KERNCONF=GENERIC && \
make installkernel KERNCONF=GENERIC && shutdown -r now


После сборки ядра сервер перезагрузится.После перезагрузки сжатие работает =), остается настроить клиента и подключаться.




Настраиваем клиента на Windows



Шаг 1


Шаг 2


Шаг 3


Шаг 4


Шаг 5


Шаг 6


Шаг 7


Шаг 8


Шаг 9


Шаг 10


Шаг 11


Шаг 12


Шаг 13








Документация:
http://mpd.sourceforge.net/doc5/mpd.html
http://www.lissyara.su/?id=1680
http://mavhome.dp.ua/MPPC/



Ссылка на обсуждение: http://forum.lissyara.su/viewtopic.php?f=3&t=14833.

размещено: 2009-01-28,
последнее обновление: 2011-06-17,
автор: Cancer

оценить статью:

nikll, 2009-01-29 в 10:38:09

Красивая законченная статья для новичков без лишней воды...
хендбук однака :).

Правда это уже 30..ная статья на эту тему, автор напиши чтоинбудь новое чтоли...

Cancer, 2009-01-29 в 10:43:23

Так а что еще нужно? Если будут предложения и у меня возможность, то думаю сделаю.

Алексей, 2009-01-29 в 11:02:35

Огромное спасибо. У меня очень небольшой опыт общения с FreeBSD, и мне просто как воздух нужны подобные статьи, где все расписано максимально подробно, чтобы почти копипастом можно было реализовать, а потом уже, когда задача выполнена разбираться и экспериментировать.

Misha, 2009-01-29 в 11:12:54

Если есть желание то попробуй IPSEC c XP, интересная тема.

zxc, 2009-01-29 в 11:40:02

А для 7ки как я понял патчик mppc уже не подойдет?

lol, 2009-01-29 в 12:56:23

Очь хорошая статья, еще бы по больше тем с учетом трафика и резать скорость;)

Andy2k, 2009-01-29 в 13:36:02

Оба-на! Земеля :-)!
Молоток, отличная статья!

abigor, 2009-01-29 в 16:19:10

to zxc
а там вроде уже есть этот патч, и ни чего дополнительно делать не надо, я по началу даж не понял зачем автор накладывал патчи, только в конце увидел что у него фря 6 ветки.
------------------------
а так если честно, ни чего нового, можно просто написать, для это используем в mpd.conf данный раздел :) там же уже все до нас сделано, надо только ip поменять, и выбрать чего тебе надо :)

Sadok, 2009-01-29 в 17:05:06

2 Misha

Если есть желание то попробуй IPSEC c XP, интересная тема.

Только для статических внешних адресов с 2-х сторон, еа сколько я помню...

Le1, 2009-01-29 в 18:01:24

Хорошая, статья ничего не могу сказать, но папазивает плагиатом, тут уже сто раз описывалось это, я сам 2 статьи про mpd5 написал, а так отлично :)

Arch, 2009-01-29 в 18:34:58

Вы уж простите, товарищи, но openvpn на практически любой системе запускается с намного меньшим геморроем и не требует никакого пересбора ядер но умеет и шифрование и компрессию.И кстати работает по TCP или UDP.Что ценно, а то некоторые уродские провайдеры любят давить "посторонние" протоколы.

Итого - IMHO статья про то как сделать геморройно и неуниверсально.А зачем так если можно в разы проще?

Misha, 2009-01-30 в 10:15:54

Sadok, я могу ошибаться но недостатков динамического IP мождно избежать с помощью 0.0.0.0:500(или подсеть), но это маленький недостаток не безопасности. Поправьте если я неправ.

Chubais, 2009-01-31 в 22:47:41

еще нада gateway_enable="YES" в /etc/rc.conf

берсерк, 2009-02-01 в 22:13:40

спасибо честно спер скриншоты =)

alik, 2009-02-02 в 13:31:33

mppc - сжатие КРУТО!
Автору вери респект!!!!!!!!!

Cancer, 2009-02-03 в 14:10:43

берсерк
спасибо честно спер скриншоты =)
Сам делал =)? думаю этого хватит

Sun, 2009-02-05 в 10:30:10

Спасибо автору зачетная статья помогла:)

Grishin_U_S, 2009-02-05 в 14:05:41

А точно миру нужно читать mpd.secret ???
>>> chmod 444 /usr/local/etc/mpd5/mpd.secret <<<<
сомневаюсь

Cancer, 2009-02-05 в 14:17:20

Это точно =) исправил.! Да и конфиг тоже не к чему

Garfield, 2009-02-05 в 18:25:08

Автор за статью - зачод. Молодец!!!
Побольше таких статей.
To Arch Ждем от вас статью про openVPN, чтобы вот так просто можно было поднять. и с комментариями :)

alik, 2009-02-19 в 13:56:38

Ребята подскажите как мне сделать так чтобы прослушивание было на всех интерфейсах????
set pptp self 192.168.1.11
set pptp self 0.0.0.0?????

vec135, 2009-02-24 в 14:34:04

default:
   load pptp_server_ext
   load pptp_server_int

pptp_server_ext:
   ...
   set pptp self 192.168.1.11

pptp_server_int:
   ...
   set pptp self x.x.x.x

Gold, 2009-04-29 в 6:37:06

Чего то покрайне мере на 7.1 компресия не работает.....
дважды настраивал на 2-х БСД и ничего.... клиент комприсирует... а сервер просто молчит в ответ...

Snaut, 2009-05-15 в 16:11:00

Интересно как у вас получилось сжатие после установки mpd. Насколько я понял mpd при сборке проверяет какие модули подгружены в ядро и только от этого пляшет

karagodov, 2009-06-08 в 23:32:38

to Gold: надо ставить патч
в 7.1 mppc нету, но есть комментарий о надежде, что они когда-нибудь там появятся
за подробностями на сайт автора mppc (искать в гугле)
to alik: да, set pptp self 0.0.0.0
to vec135: нет, set pptp self 0.0.0.0

karagodov, 2009-06-08 в 23:33:48

to Gold: надо ставить патч
в 7.1 mppc нету, но есть комментарий о надежде, что они когда-нибудь там появятся
за подробностями на сайт автора mppc (искать в гугле)
to alik: да, set pptp self 0.0.0.0
to vec135: нет, set pptp self 0.0.0.0

alik, 2009-08-18 в 10:13:29

Ребята никак не могу привязать все это на два интерфейса.

вот это default:
  load pptp_server_ext
  load pptp_server_int
pptp_server_ext:
     set pptp self 192.168.1.11
pptp_server_int:
     set pptp self x.x.x.x

не помогает.
Пробовал менять set pptp self em0 на интерфейсы
все равно не получалось. Ребята подскажите как мне все таки настроить mdp5 на 2 интерфейса.

cthtuf, 2009-09-18 в 12:47:29

alik, просто перед секцией "set pptp self..." поставь #

у меня все отлично работает для обоих интерфейсов

chocopie, 2009-09-21 в 7:04:42

Статья правильная, но шифрование, используя материал отсюда не запустить...

Алексей, 2009-09-24 в 13:07:31

Господа, есть один существенный баг у MPD5, уже полгода ище решения и не могу найти!!! При включенном брандмауере Windows на клиентской тачке коннект устанавливются, но начинаются жуткие тормоза!!! Пингую какую-ниб тачку в локалке (в удаленной локале где находится сервак с поднятым MPD5), пинги выпадают, от 30 до 50% потерь((( Прописывание исключение в брандмауер, дополнительных правил и т.п. НИ К ЧЕМУ НЕ ПРИВОДИТ!!! Выход один - откдючать брандмауер, что не удобно (ну попробуй левому чуваку, который работает удаленно с моей локалкой объяснить, что нужно выключать брандмауер!!!).... Как быть, что делать?? Как настроить MPD или этот гребанный брандмауер на нормальную работу????

Cancer, 2009-09-24 в 13:27:33

А с чего ты решил что дело в mpd????

Скорее всего в брандмауэре!!!!!

Алексей, 2009-09-24 в 13:59:28

Я так тоже думаю, но настроить его НИКАК НЕ ПОЛУЧАЕТСЯ... Я его настройки уже менял вдоль и поперек, результата нет.

Freez, 2009-10-21 в 12:41:34

в винде есть брандмауер? О_о
То что там есть язык не поворачивается так назвать!

Leech, 2009-12-11 в 23:20:32

Не забудьте отключить антиспуфинг на внешнем интерфейсе
который примерно вот так может выглядеть

table <blacklist> {0.0.0.0/8, 127.0.0.0/8, 10.0.0.0/8, 172.16.0.0/12, 192.0.2.0/24, 192.168.0.0/16, 169.254.0.0/16, 224.0.0.0/3, 255.255.255.255/32}

block drop in log quick on $ext_if from <blacklist> to any

Slugger, 2010-01-14 в 17:08:10

Спасибо! Хорошая статья. Очень помогла!

Klop, 2010-01-28 в 9:21:33

На pf открытие порта 1723 не достаточно. Нужно разрешить протокол gre на локальном интерфейсе.
Насколько, помню- в ipfw аналогично.

Roman, 2010-02-06 в 23:14:35

Привет.
Есть небольшая проблема, наверное только у меня.
Изначально использовал mpd5 в качестве клиента, все работало.
Появилась необходимость поднять впн сервер, все делал по инструкции, но ничего не получается. При запуске, демон пытается запустится как клиент, сервер не запускается.
Netstat, говорит, что демона на порту 1723 нет.
Пробовал запускать демон, не мгого по другому:
mpd5 -b -f /usr/local/etc/mpd5/mpd.conf, результат отрицательный.
В лог фиал демон ничего не пишет.
ОС на сервере FreeBSD 7.0
в фаирвол добавлены правила
ipfw add allow tcp from me 1723 to any keep-state
ipfw add allow gre from any to any
Ребята подскажите в чем может быть проблема.

Amnesiac@localhost, 2010-02-06 в 23:20:49

2Roman: В форум!

Klop, 2010-02-07 в 4:50:42

Roman, как сказано уже, в форуме спроси.
А вообще, во первых, запусти его не в бекграунде, чтобы видеть, что происходит в консоли. И в фаере правило не будет работать, соединение инициирует клиент.
Надо так: ipfw add allow tcp from any to me dst-port 1723 keep-state

Roman, 2010-02-12 в 21:10:59

Статья хорошая, разобрался в своей проблеме, все работает.
Но, чтобы больше никто на мои грабли не встал:
Если у вас FreeBSD 7.0, обновите порты т.к корректно все будет работать, только с версией MPD 5.4
P.S
Автору спасибо.

Mongol, 2010-04-11 в 2:21:27

Использую РРТР-сервер на связке FreeBSD 8.0+mpd 5.3. Все прекрасно работает, однако есть одна очень серьезная проблема - при стопе или рестарте mpd (/usr/local/etc/rc.d/mpd5 restart или stop) или просто "killall mpd5" все клиенты Windows не отваливаются как должно быть, а завершают соединение - И НЕ ПЕРЕЗВАНИВАЮТ! (в настройках виндового подключения установлена галка "перезвонить при разрыве соединения"). Если отключить клиента через веб-интерфейс [Close] - то именно отваливается и перезванивает. Как сделать, чтобы MPD5 при остановке или перезагрузке не посылал клиентам команду завершения, а просто обрывал соединение?

server801, 2010-04-13 в 10:32:38

на FreeBSD 8.0 компрессия будет работать?

vAsya, 2010-04-29 в 16:40:28

Не подскажите как включить в лог-файл mpd, запись реальных IP-адресов клиента, по умолчанию отображаются только локальные?

Grass_snake, 2010-04-30 в 12:28:18

Необходимо заметить, что если устанавливать MPD5 на BSD версии 8.0, то возникает ситуация когда устанавливается связь, а пинговать можно только сам MDP сервер. Ни пинги, ни какие-либо подключения к другим хостам внутренней сети не возможны. Причём, на предыдущих версиях BSD (7.3-PRERELEASE, как минимум) всё работает отлично.

Всё дело в том, что по каким-то причинам не проходят ARP-запросы к подключённым VPN клиентам. Опция "set iface enable proxy-arp" в конфигурации MPD никак не помогла.

Решение есть. Надо просто этим клиентам выделять адреса из другой подсети. К примеру, внутренняя сеть имеет адресацию 192.168.1.0/24 . Для клиентов MDP выделяется что-нибудь вроде такого: 192.168.x.0/24 . Ну и в правилах PF-а не забыть сделать разрешение для новой подсети.

Ostrik, 2010-05-10 в 18:01:26

Grass_snake, решение для FreebSD 8.0 другое - обновить ее до STABLE!

prince, 2010-05-21 в 16:51:05

server801,

На 8.0RELEASE компрессия не работает. Приходилось пересобирать модуль

rubsd, 2010-05-27 в 11:32:59

to Ostrik, почитай про то, в чем разница между RELEASE и STABLE. :)))

станислав, 2010-08-09 в 22:55:48

Спасибо, Сергей.
По статье все завелось легко и просто на 7.0 release .
В силу некоторых причин пересобрать ядро невозможно, поэтому обошелся без сжатия...

в ipfw после правил natd добавил только это

allow ip from any to me dst-port 1723
allow gre from any to any
allow ip from any to any via ng0

oD, 2010-12-15 в 23:44:12

Спасибо! похоже все пашет :))
не хочется вешать слушать на * - у меня 3 интерфейса и порядка 20 IPшников на них... а надо слушать на 2х адресах всего... будем искать...

Den, 2010-12-22 в 15:34:47

На 8.1 без компрессии пашеть як заводной! пасиб за статью!

Corky, 2011-01-09 в 23:02:51

Спасибо за статью.
У меня сжатие заработало только на WinXPSP3 клиенте.
Win7 подключается, но траффик не ходит. Отключаю сжатие - все работает.
$ uname -rs
FreeBSD 7.1-RELEASE-p16

phantom, 2011-02-14 в 5:32:11

Если адрес провайдером раздаётся динамический, то более элегантным решением будет:
set pptp self имя_интерфейса

andy, 2011-02-27 в 3:32:48

8.2 релиз, клиент win7, компрессия не работает. точнее соединение устанавливается, в свойствах видно, что компрессия используется, но трафика нет. В клиенте отключаешь компрессию , трафик идет.

Дмитрий, 2011-10-18 в 22:32:08

Помогите, не могу разобраться.
Настроил все по данной статье.
сервер у меня в интернете.
назначил
set ippool add poolsat 10.30.1.50 10.30.1.99
и
set ipcp ranges 10.30.1.1/32 ippool poolsat
так же присутствует строка
set iface enable proxy-arp

Проблема вот в чем. Подключаю 2 клиента. Пинг от любого клиента к серверу есть. ОТ КЛИЕНТА К КЛИЕНТУ - НЕТУ!!!
А цель собственно - локалка через глобалку.

kub, 2011-10-18 в 23:25:59

Дмитрий, netstat -nr и думать до просветления

JsN, 2011-10-21 в 8:12:24

на 21.10.2011 - 8.2 Stable AMD64 При подключении клиентского компа, ядро уходит в панику. 8.2 Release x86 - работает без сбоев.

Pawell, 2012-01-22 в 22:41:51

Спасибо! Настроил все работает при том, что DHCP на роутере стандартном, на фрю просто перекинуты нужные порты и все отлично сработало по этой же инструкции 1 в 1 только ip вручную назначил всем чтобы не было конфликтов. Подключаюсь с макоси )

dms, 2012-03-07 в 19:58:47

Прошу помощи.Всё настроил по статье.Запускаю на клиентах,конектиться.Но не все машины друг-друга пингуют.На pf открыт порт 1723

ATHEIST, 2013-02-18 в 13:46:07

ПРОБЛЕМА ДОСТУПА В ЛОКАЛКУ С VPN РЕШАЕТЬСЯ СТАТИЧНЫМИ IP уберите * и пропишите в secret.conf статику и вопрос отпадет!

Евгений, 2013-04-25 в 2:44:35

Непонятный баг: подключение работает, но после подключения с другого компьютера с тем же логином и паролем (естественно после отключения предыдущего компьютера) не могу подключиться ни с одного ни с другого компьютера

German, 2013-06-24 в 12:23:05

Подскажите пожалуйста, между клиентами которые подключены к серверу впн (сервер в интернете) нетбиос должен работать или нет ? Спрашиваю потому, что у меня между ними проходит только пинг. Если должен работать нетбиос, то буду добиваться результата. Всем спасибо заранее.
Freebsd 8.2 Release
Mpd5 pptp + PF.

Devapath, 2013-11-27 в 18:31:49

Если у вас выскакивают ошибки:
CCP: SendResetReq #3 link 0 (Opened)
На второй стороне туннеля:
CCP: rec'd Reset Request #3 (Opened)
Можете либо отключить сжатие, убрав строку (set bundle enable compression)
либо прибегнуть к способу описанному в статье:
http://dadv.livejournal.com/187619.html

netmaster, 2014-03-10 в 17:12:00

как мне сделать так чтобы прослушивание было на всех интерфейсах?
Кажется это поведение по умолчанию, если set pptp self не указан.

Cancer, 2014-03-10 в 17:13:16

Вроде нужно указать set pptp self 0.0.0.0


Оставьте свой комментарий:
Ваше имя:   *
e-mail:  
жирный
наклонный
подчёркнутый
ссылка
цвет
Нынешний год:   *
 


Хостинг HOST-FOOD

2014-07-27, lissyara
gmirror

Удалённое создание софтверного зеркала средствами gmirror, на диске разбитом с использованием gpart. Использование меток дисков для монтирования разделов.
2013-08-20, zentarim
Scan+Print server FreeBSD 9

Настройка сервера печати и сервера сканирования под управлением операционной системы FreebSD 9 для МФУ Canon PIXMA MP540
2011-11-20, BlackCat
Разъём на WiFi-карту

Делаем съёмной несъёмную антену на WiFi-карте путём установки ВЧ-разъёма
2011-09-14, manefesto
Настройка git+gitosis

Настройка системы контроля версия исходного кода в связке git+gitosis+ssh
2011-08-14, zentarim
Wi-FI роутер + DHCP + DNS

Настройка Wi-Fi роутера на Freebsd 8 + DNS сервер + DHCP сервер: чтобы Wi-Fi клиенты были в одной подсети с проводными, проводные и беспроводные клиенты получали адреса автоматически по DHCP, кэширующ
2011-06-15, -ZG-
Охранная система на FreeBSD+LPT

В этой статье описана попытка реализации простой охранной системы на базе FreeBSD с подключением к ней охранных устройтсв на LPT порт и видеорегистрацией.
2011-03-13, terminus
ng_nat

Описание работы ng_nat, практическое использование, достоинства и недостатки в сравнении с ipfw nat
2011-02-20, Капитан
Nagios+Digitemp

Статья описывает создание системы оповещения о превышении температуры в специальных помещениях на основе Nagios с использованием программы Digitemp.
2011-02-17, Le1
Zyxel Configuration

Скрипт для массового изменения конфига свичей Zyxel. Берет из файла iplist список ip-шек, заходит последовательно на каждый и выполняет комманды из файла commands, записывая происходящее в лог файл.
2011-02-16, fox
hast carp zfs ucarp cluster

HAST (Highly Available Storage), CARP, UCARP, ZFS, Cluster настройка и одаптация плюс личные размышления…
2011-02-04, BlackCat
Восстановление ZFS

История о том, как был восстановлен развалившийся RAIDZ ZFS-пул (перешедший в FAULTED) с помощью скотча и подручных средств. Или о том, какие приключения ожидают тех, кто не делает резервных копий.
2011-02-03, Капитан
1-Wire

Статья описывает самостоятельное изготовление контроллера DS9097 для съёма показаний с датчиков температуры DS1820 с помощью программы Digitemp.
2011-01-28, Капитан
Температура в серверной

Статья описывает построение системы наблюдения за температурой в помещении серверной с использованием программы Digitemp и выводом графиков в MRTG
2011-01-21, m4rkell
Syslog server

Как то буквально на днях, у нас завалилось, что то в еве) или не в еве не суть. Суть в том, что когда захотели снять логи с хостов esx обнаружили, что хранят эти негодяи логии только за последнии сутк
2011-01-07, lissyara
Canon/gphotofs

Монтирование цифровых фотоаппаратов Canon (PTP) как файловой системы, автоматизация этого процесса через события devd и внешние скрипты.
2010-12-13, Al
IPSec

Описание принципов работы IPSEC и способов аутентификации.
2010-12-07, manefesto
FreeBSD on flash

Было принято решении переехать на USB Flash и установить минимальный джентельменский набор для работы своего роутера. Делаем =)
2010-12-05, Fomalhaut
root ZFS, GPT

Инструкция по установке FreeBSD с использованием в качестве таблицы разделов GPT и в качестве основной файловой системы - ZFS
2010-09-05, Cancer
Настройка аудиоплеера на ximp3

Цели: Простенький аудиоплеер, для того что бы тетя продавец в магазине утром пришла нажала на кнопку Power и заиграла в зале музыка, так же был доступ по сети, общая шара куда можно заливать музыку, к
2010-08-31, Cancer
Установка и настройка OpenVPN

На днях появилась задача - объединить головной офис и 3 филиала в одну сеть через интернет посредством OpenVPN, чтобы люди могли подключаться через RDP к базам 1С на серверах.
2010-08-25, manefesto
freebsd lvm

Использование linux_lvm для работы с LVM разделами из-под FreeBSD. Проблемы которые возники при монтирование lvm раздела
2010-04-30, gonzo111
proftpd file auth&quota

Proftpd - квоты и авторизация из файлов, без использования базы данных и/или системных пользователей
2010-04-22, lissyara
tw_cli

Пошаговая инструкция по восстановлению RAID на контроллере 3ware, из которого выпал один диск. Настройка мониторинга состояния рейда и отчётов о его состоянии на email.
2010-04-14, fox
MySQL Master+Master

MySQL (Master Master) and (Master Slave) Как настроить репликацию…
2010-03-09, terminus
DNS zones

Краткий ликбез про управление DNS зонами. Примеры проведения делегирования прямых и обратных DNS зон.
2010-03-09, aspera
Squid+AD (group access)

Настройка прокси сервера SQUID с автроризацией пользователей в AD. Разделение пользователей на группы
2010-03-02, BlackCat
Шлюз: Часть 4

Настройка дополнительных сервисов: синхронизация времени (OpenNTPD), клиент DynDNS.org.
2010-03-01, BlackCat
Шлюз: Часть 3

Настройка DHCP и DNS серверов для работы внутри частной сети, c поддержкой внутренних (частных зон) DNS, а так же интеграция DHCP и DNS сервисов.
2010-03-01, BlackCat
Шлюз: Часть 2

Конфигурация МСЭ pf для проброса портов с изменением порта назначения и без, а так же поддержки активного режима FTP и ограничения максимального размера сегмента
2010-03-01, BlackCat
Шлюз: Часть 1

Быстрая настройка шлюза/маршрутизатора с установлением PPPoE-соединения, поддержкой NAT и DNS-forwarding.
2010-02-23, Morty
darkstat

Простая считалка траффика, со встроенным веб-сервером. Очень маленькая, может делать отчеты трафика по хостам, портам, протоколам, а также строить графики
2010-01-23, gonzo111
squid+sams+sqstat

Пилим squid и sams - примеры конфигов с объяснениями. Установка SqStat.
2009-12-19, schizoid
mpd5 + radius + ng_car + Abills

Настройка pppoe-сервера с биллинговой системой Abills и шейпером ng_car
2009-11-16, lissyara
UFS->ZFS

Удалённая миграция с UFS на ZFS. Загрузка с раздела zfs. Настройка для работы с малым количеством памяти под архитектурой i386.
2009-11-13, gx_ua
fusefs-ntfs

Установка, настройка и использование fusefs-ntfs, драйвер NTFS, предназанченного для монтирования NTFS разделов под FreeBSD
2009-11-12, Morty
LiveCD

Создание собственного LiveCD с необходимыми вам изменениями, автоматизирование данного процесса, а так же вариант скоростной сборки СД.
2009-09-27, lissyara
Samba как PDC

Контроллер домена - аналог M$ NT4 домена под самбой, без использования LDAP и прочей хиромантии. Просто и быстро =)
2009-08-30, terminus
ipfw nat

Подробное руководство по ipfw nat, сложные случаи конфигурации.
2009-08-24, levantuev
HotSpot

Установка Hotspot системы в общественное заведение.
2009-08-18, lissyara
diskless

Создание бездисковых терминалов под управлением FreeBSD - с загрузкой по сети. Используются для старта rdesktop и подключения к виндовому серверу терминалов.
2009-07-29, BAV_Lug
Видеонаблюдение

Настройка бюджетного варианта видеонаблюдения на удаленном объекте
2009-07-22, Cancer
OpenLDAP адресная книга

Настройка и создание адресной книги на базе OpenLDAP + phpLDAPadmin
2009-06-30, SergeySL
AimSniff

Руководство по созданию системы мониторинга ICQ-переписки на базе AimSniff, использующей базу данных MySQL для хранения и Web-интерфейс WAS (Web Aim Sniff) для просмотра перехваченных сообщений
2009-06-25, atrium
Управление правами доступа

Полномочия пользователей и файлов, принадлежащих им, формирует концепцию ОС UNIX.
2009-06-16, DNK
Exim+PgSQL

Установка почтовой системы exim+pgsql на FreeBSD 7.1
2009-05-30, mvalery
HDD(mbr) -> HDD(gpt)

Как разбить диск размером более 2TB на разделы, сделать загрузочным, а затем перенести на него информацию с рабочей системы — донора.
2009-05-22, Cancer
SendXMPP

Отправка сообщений на Джаббер сервер по средствам SendXMPP
2009-05-11, Raven2000
Network UPS Tools

Network UPS Tools представляет собой набор программ, которые обеспечивают общий интерфейс для мониторинга и администрирование UPS оборудования.
2009-04-29, m0ps
IPSEC over GRE with RIP

Пример IPSEC over GRE и динамическим роутингом (RIP), с ADSL в качестве последней мили на оборудовании Cisco.
2009-04-24, WhiteBear777
qemu network

Появилась необходимость поставить на БСД эмулятор(qemu) и настроить в качестве гостевой ОС Windows XP, предоставив ей выход в локалку и в сеть internet...
2009-04-22, vp
freebsd + huawei 162 gsm modem

В статье описывается простой способ подключения модема huawei 162 к freebsd + первичная настройка smstools
2009-04-12, mvalery
Мониторинг RAID

Мониторинг из командной строки RAID компаний AMCC 3ware, HighPoint, Dell (Perc 5/i и PERC 6/i) и LSI (MegaRAID SAS 8408E и SAS1078)
2009-04-09, texnotronic
RAID1 via LAN

Функциональности DRBD во FreeBSD можно добиться примонтировав блочное устройство по сети при помощи GEOM Gate (ggate) и добавив его в зеркало с локальным диском средствами gmirror.
2009-04-03, Raven2000
Оптимизация хоста для CMS

В последнее время на старый и не очень быстрый ПК (Celeron 800 RAM 256) мною было навешано с десяток сайтов и некоторые были из серии тяжелых CMS. И так нам дано FreeBSD 7.1 и ~10 сайтов/CMS.
2009-04-01, atrium
VSFTPD + AD && MySQL

Настройка самого безопасного сервера FTP - vsftpd.
2009-03-31, Dron
Peoplenet + C-motech (3G)

Описание подключения к сети Peoplenet посредством 3G модема С-motech CCu-650U на FreeBSD
2009-03-25, lissyara
mod_auth_external

mod_auth_external - авторизация пользователей в apache c помощью внешней программы - например, системных пользователей.
2009-03-24, gx_ua
Lightsquid

Частично lightsquid может заменить sams: быстрая и простая инсталляция, быстрый парсер, cgi скрипт для динамической генерации отчета, нет привязки к БД, различные графические отчеты, мультиязычный инт
2009-03-18, LHC
Установка Zabbix-1.6

Установка и первоначальная настройка системы мониторинга Zabbix (версия 1.6)
2009-03-16, Cancer
Принт-Сервер Samba+LPD & AD

Простейшая настройка Принт-Сервера на FreeBSD используя Samba+LPD & AD
2009-03-04, Mad_caterpillar
ipsec_vpnc

Настройка VPN IPSec концентратора на FreeBSD 6.2 для клиента cisco с использованием ipsec-tools и авторизацией в активной директории
2009-02-18, Andy
Free-SA

Программа анализирует log файлы Squid'а и формирует по ним отчет.
2009-02-02, Cancer
Openfire Jabber Server

Установка Jabber сервера на примере Openfire
2009-01-28, Cancer
mpd5 + сжатие и шифрование

Установка VPN сервера mpd5 + сжатие и шифрование
подписка

    вверх      
Статистика сайта
Сейчас на сайте находится: 12 чел.
За последние 30 мин было: 44 человек
За сегодня было
7876 показов,
870 уникальных IP
 

  Этот информационный блок появился по той простой причине, что многие считают нормальным, брать чужую информацию не уведомляя автора (что не так страшно), и не оставляя линк на оригинал и автора — что более существенно. Я не против распространения информации — только за. Только условие простое — извольте подписывать автора, и оставлять линк на оригинальную страницу в виде прямой, активной, нескриптовой, незакрытой от индексирования, и не запрещенной для следования роботов ссылки.
  Если соизволите поставить автора в известность — то вообще почёт вам и уважение.

© lissyara 2006-10-24 08:47 MSK

Время генерации страницы 0.054 секунд
Из них PHP: 43%; SQL: 57%; Число SQL-запросов: 91 шт.
Исходный размер: 236937; Сжатая: 39433